CVE-2026-64508

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: JIT spraying-ə qarşı gücləndirmə dəstəyi BPF JIT allokatoru bir çox kiçik proqramı daha böyük icra oluna bilən allokasiyalara yerləşdirir və proqramlar yükləndikdə və azad edildikdə həmin allokasiyalar daxilindəki sahələrdən yenidən istifadə edir. Köhnə proqramın tutduğu sahəyə yeni kod yazıldıqda, yeni proqrama yönəlmiş dolayı tullanma (indirect jump), köhnə proqramdan qalan budaq proqnozundan (branch prediction) istifadə edə bilər. JIT yaddaşından yenidən istifadə etməzdən əvvəl dolayı budaq proqnozlarını təmizləyin ki, yeni yazılmış proqrama yönəlmiş dolayı tullanmalar eyni sahəni tutmuş köhnə proqramın proqnozlarından istifadə etməsin. JIT yaddaşının yenidən istifadəsi zamanı budaq proqnozlarının təmizlənməsi üçün `bpf_arch_pred_flush_enabled` statik açarı və `bpf_arch_pred_flush` statik çağırışı təqdim edilir. Təmizləməyə ehtiyacı olan arxitekturalar bunu proqnoz təmizləmə funksiyası ilə yeniləyə bilər. Defolt olaraq bu, NOP-dur və heç bir CALL yaratmır. Paketdən daha böyük allokasiyalar bu təmizləməni əhatə etmir. Bu təhlükəsizdir, çünki cBPF proqramları (imtiyazsız hücum səthi) paket ölçüsündən xeyli aşağı məhdudlaşdırılıb. Əgər təmizləmə aktiv olduğu halda bu fərz pozularsa, xəbərdarlıq çıxarın.